Yönetion — Gizlilik Politikası

Son güncelleme: 6 Eylül 2026 · Sürüm: 2.1

Yönetion ("Uygulama"), Oblivetech Development Lab tarafından sunulan bir apartman/site yönetim platformudur. Bu Gizlilik Politikası, Uygulama'yı kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını ve ne kadar saklandığını açıklar.

Bu metin ürünün bugünkü hâline göre yazılmıştır: toplamadığımız bir veriyi "topluyoruz" diye yazmıyor, topladığımız bir veriyi de gizlemiyoruz.

1. Bize Sağladığınız Veriler

• Kimlik: ad-soyad. T.C. kimlik numarası, kendi kaydınızda isteğe bağlıdır; yöneticinizin sizi daireye davet ederken oluşturduğu kayıtta zorunludur.
• İletişim: e-posta adresi, telefon numarası.
• Konut ve üyelik: site, blok, daire, kat, rolünüz (sakin/yönetici) ve onay durumunuz. Siteyi kuran yönetici ayrıca sitenin açık adresini ve posta kodunu girer.
• Finansal: aidat tahakkukları, ödemeler, bakiye ve ödeme geçmişi. Kart numaranız ve CVV'niz Uygulama'ya hiç ulaşmaz; kart bilgileri doğrudan PayTR'nin kendi güvenli ödeme sayfasına girilir.
• Yazdığınız içerik: arıza ve talep bildirimleri, topluluk ilanları (başlık, açıklama, fiyat, kategori ve isterseniz iletişim bilgisi), ilan şikâyetleri, ortak alan rezervasyon notları, anket ve genel kurul oyları, sayaç okumaları, yönetimle yazışmalar, geri bildirimler.
• Fotoğraflar: arıza bildirimi ve topluluk ilanı için eklediğiniz fotoğraflar (isteğe bağlı).
• Tercihleriniz: bildirim tercihleri; e-posta, SMS ve uygulama bildirimi için ayrı ayrı verdiğiniz pazarlama izinleri.
• Yöneticiyseniz: daire ve sakin listesini Excel dosyasıyla topluca yükleyebilirsiniz. Bu durumda dosyanın adı ve içeriği (listedeki kişilerin ad, telefon ve T.C. kimlik bilgileri dâhil) sistemimize kaydedilir.
• Yönetim panelinde işlenen ek veriler: Site yönetimi panel üzerinden ayrıca ziyaretçi ve araç giriş kayıtlarını (ziyaretçi adı, araç plakası — bu kaydı sakin de girebilir), personel bilgilerini (ad, görev, ücret), tedarikçi bilgilerini (unvan, IBAN, iletişim), hukuki takip kayıtlarını ve genel kurul vekâlet bilgilerini tutar. Elle eklenen sakinler için imzalı KVKK açık rıza formu üretilip saklanabilir. Bu kayıtların bir kısmı sizin değil, üçüncü kişilerin (personel, tedarikçi, ziyaretçi) verisidir; bunları site yönetimi adına işleriz.

2. Kullanım Sırasında Oluşan Veriler

• Cihaz kayıtları: uygulamanın cihazınız için ürettiği rastgele cihaz numarası (şüpheli giriş kontrolü için), bildirim jetonu (push token), cihaz modeli.
• Doğrulama kayıtları: SMS doğrulama kodunun geçerlilik süresi ve deneme sayısı. Kodun kendisi düz metin olarak değil, geri döndürülemez özet (hash) hâlinde saklanır.
• Kilitlenme ve teşhis kayıtları: uygulama hata verdiğinde hata kaydı, cihaz ve işletim sistemi bilgisi ile performans izleri Sentry'ye gönderilir. Bu gönderim şu anda uygulama içinden kapatılamıyor.
• IP adresi: ödeme başlatılırken PayTR'ye iletilir ve altyapı sağlayıcımızın güvenlik kayıtlarında geçici olarak yer alabilir. Kendi veri tabanımızda IP adresi tutmuyoruz.
• Duyuru alanı sayacı: uygulama içi tanıtım alanının günlük toplam gösterim ve tıklanma sayısını tutuyoruz. Bu sayaç kişiye ya da cihaza bağlanmaz.

3. Toplamadığımız Veriler

• Konum. Uygulama konum izni istemez, cihaz konumunu okumaz.
• Kart numarası, son kullanma tarihi, CVV.
• Telefon rehberi, takvim, cihazdaki SMS ve e-postalar.
• Ses kaydı ve video (mikrofon izni uygulamadan kaldırılmıştır).
• Reklam kimliği (IDFA/GAID), reklam ağlarına veya veri simsarlarına aktarım, siteler ve uygulamalar arası izleme.
• Analitik yazılımı, oturum süresi ölçümü, kişiye bağlı tıklama istatistiği.
• Web tarama geçmişi.
• Irk, etnik köken, siyasi görüş, dini inanç, sağlık, biyometrik ve genetik veri gibi özel nitelikli kişisel veriler.

4. Verileri Kullanma Amaçlarımız

Kişisel verilerinizi; üyelik kaydı, kimlik doğrulama ve onay süreçlerini yürütmek, aidat tahakkuk/tahsilat ve cari hesap takibini sağlamak, duyuru, talep, şikâyet, rezervasyon ve oylama hizmetlerini sunmak, bildirim ve hatırlatma göndermek, uygulamanın hatalarını bulup gidermek, hesap güvenliğini sağlayıp kötüye kullanımı önlemek, yasal yükümlülükleri yerine getirmek ve izin verdiyseniz kampanya iletisi göndermek amacıyla işleriz.

5. Verilerinizi Kim Görebilir

• Site yönetiminiz adınızı, daire bilginizi, iletişim bilgilerinizi, aidat borcunuzu ve ödeme geçmişinizi, açtığınız talep ve şikâyetleri görür.
• Topluluk ilanına yazdığınız iletişim bilgisi (genellikle telefon numaranız) aynı sitedeki diğer sakinlere görünür. İlanınızı yayınlamadan önce bunu göz önünde bulundurun.

6. Verilerin Paylaşımı

Verileriniz yalnızca hizmetin sunulması için gerekli hizmet sağlayıcılarla, o hizmetin gerektirdiği kadarıyla paylaşılır:

• Supabase — veri tabanı, kimlik doğrulama ve dosya depolama altyapısı (barındırma).
• PayTR — ödeme. Ödeme başlatılırken adınız, e-posta adresiniz, telefon numaranız, IP adresiniz, ödeme tutarı ve kalemleri iletilir.
• NetGSM — SMS gönderimi. Telefon numaranız ve mesaj metni (örneğin doğrulama kodu) iletilir.
• Expo, Apple ve Google bildirim servisleri — anlık bildirim gönderimi. Bildirim jetonu ile bildirimin başlığı ve içeriği iletilir.
• Sentry — kilitlenme, hata ve performans kayıtları.
• Resend — e-posta gönderim altyapısı (hesap doğrulama, şifre sıfırlama).

Bunun dışında verileriniz, açık rızanız veya yasal zorunluluk olmadıkça üçüncü kişilerle paylaşılmaz, satılmaz, reklam amacıyla aktarılmaz.

7. Yurt Dışına Aktarım

PayTR ve NetGSM Türkiye'de kuruludur. Supabase, Sentry, Resend ve bildirim servisleri (Expo, Apple, Google) yurt dışı kaynaklı sağlayıcılardır; bu hizmetleri kullanmamız sebebiyle ilgili verileriniz yurt dışında işlenmektedir. Sentry'ye giden kilitlenme ve teşhis kayıtları sağlayıcının Almanya (Avrupa Birliği) veri bölgesine gönderilir. Bu aktarımlar hizmetin sunulması için zorunludur ve KVKK m.9 kapsamında, gerekli güvenlik tedbirleri alınarak yapılır.

8. Veri Güvenliği

• Tüm veri aktarımı TLS/HTTPS ile şifrelenir; şifresiz bağlantı kullanılmaz.
• Veri tabanında satır düzeyinde erişim kontrolü (RLS) ve rol bazlı yetkilendirme uygulanır — bir sakin başka bir sitenin verisine erişemez.
• Makbuz ve belgeler yalnızca yetkili kişilere, süreli ve imzalı bağlantılarla sunulur.
• SMS doğrulama kodları geri döndürülemez özet (hash) hâlinde saklanır.
• Cihaz kimliği telefonun güvenli alanında (Keychain / Keystore) tutulur.

9. Veri Saklama ve Silme

Verileriniz süresiz saklanmaz. Her veri türü, işlenme amacı için gereken süre ile mevzuatın öngördüğü saklama süresinden hangisi uzunsa o kadar tutulur. Özetle: aidat, tahsilat ve hesap kayıtları ile denetim izi 10 yıl; kimlik ve konut/üyelik bilgileri üyelik boyunca ve bitiminden itibaren 10 yıl; iletişim bilgileri üyelik bitiminden itibaren 12 ay; talep ve şikâyet kayıtları kapanışından itibaren 5 yıla kadar; doğrulama kodu, cihaz kaydı ve bildirim jetonu gibi işlevsel kayıtlar 7 gün ile 12 ay arasında silinir. Ayrıntılı liste KVKK Aydınlatma Metni'ndedir.

Hesap silme: Hesap silme özelliği uygulama içinde yer alır: Profil → Hesabımı Sil adımlarını izleyerek hesabınızı kendiniz silebilirsiniz. Uygulamaya giriş yapmadan da talep oluşturabilirsiniz: yonetion.com/hesap-silme adresine e-posta adresinizi yazın, gönderdiğimiz kodu girin ve talebinizi oluşturun. Talebinizi aldığımızda hesabınıza erişim kapanır ve 7 günlük bir geri alma süresi başlar; bu süre içinde şifrenizle giriş yapıp talebi iptal edebilirsiniz. 7 günün dolmasının ardından hesabınız ve kişisel verileriniz silinir, giriş bilgileriniz geri alınamaz biçimde geçersiz kılınır.

Silme, kanunen saklamak zorunda olduğumuz kayıtları kapsamaz. Yukarıda belirtildiği üzere aidat, tahsilat ve hesap kayıtları ile bunlara ait denetim izi 10 yıl saklanır (KMK m.34-36, TTK m.82); bu kayıtların kimlik bağlantısı koparılarak anonim hale getirilir ve adınızın yerinde “Silinmiş Üye” görünür. Dairenize ait borç ve ödeme kayıtları kişiye değil daireye bağlı olduğundan hesabınızın silinmesiyle ortadan kalkmaz. Hesabınızı uygulama içinden silemediğiniz bir durumda (örneğin sitenin tek yöneticisiyseniz) ekranda çıkış yolu gösterilir; yine de çözülemezse destek@yonetion.com adresine yazabilirsiniz.

10. Haklarınız

6698 sayılı KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, kanunda öngörülen şartlarda silinmesini/yok edilmesini isteme, otomatik sistemlerle yapılan analiz sonucu aleyhinize doğan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Pazarlama iletişimini her zaman reddedebilirsiniz. Detaylar için KVKK Aydınlatma Metni'ne bakabilirsiniz.

11. Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki kişilere yönelik değildir; 18 yaşın altındakilerden bilerek kişisel veri toplamıyoruz.

12. İletişim

Gizlilik ile ilgili talepleriniz ve KVKK başvurularınız için: destek@yonetion.com